Dmitry
А где вы ее покупали?
Dmitry
или пока не покупали...
Dmitry
просто в поиске ищите, вот я нашел сразу - https://treolink.ru/katalog/besprovodnoe-oborudovanie/software-services/brands/zyxel-nebula-professional-pack-perpetual-licence-for-1-nap-or-nebulaflex-pro-ap/
Dmitry
партнеры продают, много, поищите что вам удобнее, найдете
Федор
Федор
Инициатором всегда будет серая сторона, соответственно на стороне белой, выбирать dynamic
Анатолий
просто в поиске ищите, вот я нашел сразу - https://treolink.ru/katalog/besprovodnoe-oborudovanie/software-services/brands/zyxel-nebula-professional-pack-perpetual-licence-for-1-nap-or-nebulaflex-pro-ap/
Меня Гугл банит видимо :-). В первую очередь зайкселя сайты пихал.
А там хоа и недоступно в вашей стране. Я и всгрустнул
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
Александр
я на самом сайте и так и так тыкался, по нулям. ИЛи не туда.
Анатолий
Александр
сорри )
Федор
Можно и site-to-site
Ask
Спасибо попробую настроить
Null
Друзья, может быть кто-то не знает, но у нас кроме чата Zyxel Клуб существует и новостной канал Zyxel Новости. Все наши новости, анонсы вебинаров и их записи, тесты, обзоры, акции удобнее смотреть именно в новостном канале. Потому что в чате такие записи, как правило, быстро теряются из-за большого количества сообщений. Присоединяетесь!
Null
Оркестрация беспроводных сетей в Zyxel Nebula CC: настраиваем защиту горизонтального трафика и шейпинг
На примере точки доступа WAX510D специалисты портала HWP.ru разобрали как настраивать параметры безопасность для клиентов в среде Nebula.
Nursultan
Доброго времени суток уважаемые администраторы!
Вопрос: есть функционирующее VPN-соединение с выбранными пользователями (уровня администратор), которые имеют доступ к нему. Добавлен еще один пользователь (уровня гость) с доступом к этому соединению. Как можно ограничить последнему доступ к веб-интерфейсам устройств?
(маршрутизатор Zyxel ATP-100)
Александр
Никак ) пользователю никак
Александр
Только хостам
Александр
И адреса к пользователям не привязать
cloud_tg_captcha_bot
User passed the validation.
Александр
Доброго времени суток уважаемые администраторы!
Вопрос: есть функционирующее VPN-соединение с выбранными пользователями (уровня администратор), которые имеют доступ к нему. Добавлен еще один пользователь (уровня гость) с доступом к этому соединению. Как можно ограничить последнему доступ к веб-интерфейсам устройств?
(маршрутизатор Zyxel ATP-100)
Кажется можно, файрволлом запретить конкретному пользователю подключаться к 80 порту.
Второй вариант, в настройках КОНФИГУРАЦИЯ-> Система -> WWW запретить всем авторизовываться с посторонних IP и доступ оставить только доверенным IP или зонам.
Александр
cloud_tg_captcha_bot
User passed the validation.
Ihor
приветствую, стал обладателем nvm110ax, сбросил настройки, выбрал режим стендэлон, зашел в адмику, а там настроек фактически нет, ни задать имя wifi, ни пароль, ни выбрать стандарты, на которых должно работать, ни мощность передатчика.
Так и задумывалось?
Ihor
или нужно из небула удалить устройство, чтобы появились настройки в стендэлон режиме?
onatoli4
да, нужно удалить из инвентаря ОРГАНИЗАЦИИ
Nikolay 🕸
Александр
здравствуйте. zyxel vpn100 по ipsec vpn будет работать с маршрутизаторами d-link. кто-нибудь настраивал?
Проверил ipsec с длинковскими dfl и dsr. Всё отлично работает
D.O.S./S.O.D.
@admin
Денис
@Onatoli4
Nikolay 🕸
Привет всем. Что можете посоветовать на замену Zywall 310 - аналогичное по производительности и с поддержкой IDS/IPS ну и конечно же IPSec куда же без него. поддержка AP не обязательна.
Модель, лицензии?
Yura
по производительности вам ближе 700 линейка
Nikolay 🕸
Спасибо. Ну и немаловажное требование чтобы в течение 3 лет с продаж-поддержки не сняли.
Yura
ну ваш usg310 до 24 года на ограниченной поддержке
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
Nikolay 🕸
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
Nikolay 🕸
Александр
Спасибо. Ну и немаловажное требование чтобы в течение 3 лет с продаж-поддержки не сняли.
Ну тогда модели USG Flex или ATP, модели VPN всё-таки раньше появились и раньше выпускаются. Чем больше цифра в названии модели, тем производительнее. Можете сами сравнить их производительность с ZyWALL.
Александр
Nikolay 🕸
Nikolay 🕸
Забыл, у VPN кажется нет IDS/IPS..
наверно будем смотреть на ATP700. Преимуществ у FLEX700 кроме небулы не увидел. Или есть какая-то изюминка?
Александр
Проверил и у меня получается так: На странице входа в систему (где оно наиболее критично) полюбому выходит имя модели. Когда логинишься в устройство - да там так как и у вас уже имя из hostname и все хорошо.
Наверно на странице входа не получится убрать... 🥲
А чтобы не заходили всякие на страницу, надо для начала порт https (443), поменять на скажем 350... и запретить заходить всем, а потом разрешить только с определенных внешних ip
Александр
Александр
Из дома, и с работы... Если 2 офиса или более
Александр
В файерволе выбрать из wan to device TCP-350 deny
Александр
Оно вторым должно быть, а первым - разрешающее
Nikolay 🕸
А чтобы не заходили всякие на страницу, надо для начала порт https (443), поменять на скажем 350... и запретить заходить всем, а потом разрешить только с определенных внешних ip
Порт уже нестандартный, ограничение на админку стоит (из интернета запрещено, только изнутри сети и из зоны VPN), а вообще закрыть на определенные ip не могу- там SSL-VPN.
Просто у Зиволов уже была уязвимость web-интерфейса (уже закрытая). А когда обновления прошивок перестанут выходить - вновь обнаруженные уязвимости по модели легче будет найти.
Александр
Я ещё успешно по geoip блокирову использую.. удобно, благо бесплатной сделали
Nikolay 🕸
Я ещё успешно по geoip блокирову использую.. удобно, благо бесплатной сделали
Это да вещь. Будем тогда так и действовать.
Александр
Александр
Понял. Тогда точно ATP- биллинг не особо нужен 👍
Всё равно у ATP больше функционала ИБ, чем у USG FLEX.
Александр
а выше по необходимости на время включаю, если кто в командировку из сотрудников едет...
Александр
Nikolay 🕸
Александр
а это на религиозном уровне )) deny - выдаст запрет, значит что-то есть.. а реджект отбросит без ответа..
Nikolay 🕸
Александр
а это на религиозном уровне )) deny - выдаст запрет, значит что-то есть.. а реджект отбросит без ответа..
Где-то тоже это читали?
Теперь такое не могу найти.
Сейчас так
https://support.zyxel.eu/hc/ru/articles/360005174120 .
Александр
Где-то тоже это читали?
Теперь такое не могу найти.
Сейчас так
https://support.zyxel.eu/hc/ru/articles/360005174120 .
Это в принципе работа файервола.. поэтому и выбор есть...
Александр
Александр
Александр
Александр
получается он как принт-сервер может функционировать?
Александр
Александр
а, спасибо за ликбез )
Александр
Вот как раз ATP такого лишены (((((
Александр
получается он как принт-сервер может функционировать?
Вряд ли. Только свои термопринтеры цепляет.
cloud_tg_captcha_bot
User passed the validation.
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
cloud_tg_captcha_bot
User didn't pass the validation and was banned.
cloud_tg_captcha_bot
User didn't pass the validation and was banned.